Dieses Projekt ist abgelaufen (seit 06.10.2026).
Die Ausschreibung ist nicht mehr aktuell. Unten findest du ähnliche aktive Projekte, oder du siehst dir alle aktuellen IT-Projekte an.
Anwendungssicherheitsanalyst (m/w/d) OWASP ZAP / SonarQube / Java / Go / React / Openshift
🏛 Ausgeschrieben von percision services GmbHFür ein Projekt im öffentlichen Sektor suchen wir einen erfahrenen Anwendungssicherheitsanalyst (m/w/d) zur operativen Begleitung agiler Entwicklungsteams. Die Position ist remote möglich mit vereinzelten Terminen vor Ort in Berlin und läuft von Mai/Juni bis Ende 2026 mit Verlängerungsoption.
Als technischer Anwendungssicherheitsanalyst fungieren Sie als zentrales Bindeglied zwischen Sicherheitsanforderungen und Entwicklungsteams. Sie überführen Sicherheitsanforderungen in technische Spezifikationen und unterstützen bei der Umsetzung von Secure-by-Design-Prinzipien sowie Secure Coding Best Practices. Die Koordination der Teams bei DSGVO- und BSI-IT-Grundschutzanforderungen gehört ebenso zu Ihren Aufgaben wie die Ausarbeitung konkreter Lösungsvorschläge bis auf Code-Ebene.
Zu Ihren Kernaufgaben zählen Sourcecode-Analysen, konstruktive Schwachstellenbehebung durch CVE-Analyse sowie die Durchführung von Anwendungsbedrohungsmodellierungen. Sie führen aktiv OWASP ZAP-Tests durch, interpretieren Ergebnisse und entwickeln praxistaugliche Mitigierungsstrategien. Das verantwortliche Monitoring der Anwendungssicherheit und Quality Gates inklusive Reporting runden Ihr Profil ab.
Wir erwarten einen IT-Sicherheitsexperten mit starker technologischer Fundierung, Hands-On-Mentalität und hoher Affinität zur Softwareentwicklung. Fundierte Programmierkenntnisse, Erfahrung in Anwendungsbedrohungsmodellierung sowie praxiserprobte Kenntnisse in BSI IT-Grundschutz und DSGVO sind essentiell. Idealerweise bringen Sie Erfahrung mit DAST-/SAST-Werkzeugen wie OWASP ZAP und SonarQube sowie GitOps-Vorgehensweisen mit.
Skills erklärt
- OWASP ZAP
- Sicherheitstool zur automatisierten Überprüfung von Webanwendungen auf Sicherheitslücken; wird für Penetrationstests und Vulnerability-Scanning eingesetzt.
- SonarQube
- Analyse-Tool zur Überprüfung von Code-Qualität, Sicherheitslücken und technischen Schulden.
- Java
- Programmiersprache, die plattformunabhängig läuft und häufig für Unternehmensanwendungen, Web-Services und Android-Apps verwendet wird.
- Go
- Programmiersprache von Google für effiziente, parallele Systemprogrammierung; wird für Backend-Services, CLI-Tools und Cloud-Anwendungen verwendet.
- React
- JavaScript-Framework zur Entwicklung von Benutzeroberflächen mit wiederverwendbaren Komponenten und reaktiver Datenverarbeitung.
- OpenShift
- Container-Orchestrierungsplattform von Red Hat auf Basis von Kubernetes; verwaltet und skaliert containerisierte Anwendungen.
- IT-Sicherheit
- Maßnahmen und Praktiken zum Schutz von IT-Systemen, Daten und Netzwerken vor unbefugtem Zugriff, Diebstahl oder Beschädigung.
- BSI IT-Grundschutz
- BSI IT-Grundschutz ist ein deutsches Sicherheitsstandard-Katalog des Bundesamts für Sicherheit in der Informationstechnik zur Absicherung von IT-Systemen gegen typische Risiken.
- DSGVO
- Datenschutz-Grundverordnung der EU; Regelwerk für den Schutz personenbezogener Daten und deren Verarbeitung.
- Threat Modeling
- Methode zur systematischen Identifikation und Analyse potenzieller Sicherheitsrisiken und Angriffsvektoren in Systemen.
- DevSecOps
- Ansatz zur Integration von Sicherheitsmaßnahmen in den gesamten Software-Entwicklungs- und Deployment-Prozess.
- CI/CD
- Automatisierte Prozesse für kontinuierliche Integration von Code-Änderungen und kontinuierliche Bereitstellung von Software-Updates.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Passende Freelancer
Profile die zu den Skills dieses Projekts passen
Enterprise Architect und AI Platform Strategist mit über 25 Jahren Erfahrung in der Entwicklung, Architektur und Skalierung komplexer Softwareplattformen sowie der Integration moderner AI-Technologien in Enterprise-Umgebungen.
- Senior Backend Developer68 €/h
20+ Jahre Java, 15+ Jahre PHP, 10+ Jahre Frontend – Senior Fullstack-Entwickler mit umfassender Expertise in modernen Web- und Cloud-Technologien.
AI Automation Engineer mit Fokus auf agentische Workflows, LLM-Integration, Fullstack-Entwicklung und intelligente Prozessautomatisierung.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein SonarQube-Profil zum Markt?
- ✓ Market Fit gegen 49 SonarQube-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 3,5 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 96 €/h (für diese Skills)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche aktive Projekte
- OT Security Engineer (m/w/d), remote
- IT-Onsite Supporters (m/w/d) – in Jena
- IT Servicedesk Techniker (m/w/d) Linux & Netzwerke
- Systemadministrator IT (m/w/d)
- IT-Supporter 1st & 2nd Level (m/w/d)
- Systemadministrator Windows (m/w/d)
- Netzwerktechniker (m/w/d)
- Sachbearbeitung IT (m/w/d) - hybrides Arbeiten (Remote & Präsenz)
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten